Phasen der Geldwäsche: Placement, Layering, Integration

Die drei Phasen der Geldwäsche sind Platzierung (Placement), Verschleierung (Layering) und Integration. Bei der Platzierung gelangen kriminelle Erträge in das Finanzsystem, bei der Verschleierung wird ihre Herkunft durch eine Kette von Transfers verborgen, und bei der Integration fließt das Geld als scheinbar legales Einkommen an den Täter zurück. So beschreibt das Büro der Vereinten Nationen für Drogen- und Verbrechensbekämpfung (UNODC) den Ablauf, und auf diesem Modell beruhen bis heute die meisten AML-Schulungen und -Vorschriften.

Krypto hat an den drei Phasen nichts geändert, nur an den Werkzeugen. Dieser Leitfaden erklärt jede Phase anhand von Krypto-Beispielen aus behördlichen Quellen (Money-Mule-Netzwerke, Mixer, Chain-Hopping, OTC-Auszahlungen) und zeigt, welche Compliance-Kontrollen darauf ausgelegt sind, die jeweilige Phase zu durchbrechen.

Was ist Geldwäsche?

Das UNODC definiert Geldwäsche als „die Verarbeitung krimineller Erträge, um ihre illegale Herkunft zu verschleiern“, damit der Täter die Gewinne nutzen kann, ohne ihre Quelle offenzulegen. Die rechtliche Definition in Artikel 3.1 des Wiener Übereinkommens der Vereinten Nationen von 1988 umfasst das Umwandeln oder Übertragen von Vermögensgegenständen in Kenntnis ihrer Herkunft aus einer Straftat, um ihren illegalen Ursprung zu verbergen oder jemandem zu helfen, sich den rechtlichen Folgen zu entziehen.

Das Ausmaß ist schwer zu messen. Nach Schätzung des UNODC werden jährlich 2 bis 5 % des weltweiten BIP gewaschen, also 800 Milliarden bis 2 Billionen USD; zugleich weist das UNODC darauf hin, dass sich wegen der verdeckten Natur der Geldwäsche jede Gesamtsumme nur schwer bestimmen lässt.

In den USA wird das Waschen von Erträgen aus einer „spezifizierten rechtswidrigen Tätigkeit“, um deren Art, Herkunft oder Eigentumsverhältnisse zu verschleiern oder eine Meldepflicht zu umgehen, nach 18 U.S.C. 1956 mit bis zu zwanzig Jahren Haft und einer Geldstrafe von bis zu 500.000 USD oder dem Doppelten des betroffenen Betrags geahndet, je nachdem, welcher Wert höher ist.

Phase 1: Platzierung

Das UNODC beschreibt die Platzierung als „das Lösen der Gelder aus der direkten Verbindung zur Straftat“. Für Kriminelle ist dies der riskanteste Moment, denn das Geld ist noch nah an seiner Quelle und muss zum ersten Mal eine Kontrollinstanz wie eine Bank oder eine Börse passieren.

Krypto-Varianten der Platzierung sind unter anderem:

• Der Kauf von Krypto mit schmutzigem Bargeld oder Bankguthaben, oft über Konten, die nicht vom Täter selbst, sondern von Money Mules eröffnet wurden.
• Krypto-Automaten und -Kioske, bei denen Bargeld direkt in eine Wallet fließt. Die FATF wertet die Nutzung von Kiosken in Hochrisikomustern als Warnsignal, weist aber darauf hin, dass eine einzelne Kiosk-Nutzung für sich genommen nicht verdächtig ist.
• Das Aufteilen von Einzahlungen in kleine Beträge, um unter Schwellenwerten zu bleiben, bekannt als Structuring oder Smurfing. Siehe unseren Leitfaden zu Smurfing und Structuring.
• Erträge, die bereits als Krypto entstehen, etwa Ransomware-Zahlungen, Hacks und Darknet-Verkäufe. Hier gibt es kein Bargeld zu platzieren: Es geht darum, Coins von einer markierten Adresse auf ein Konto zu bringen, das irgendwann Fiatgeld erreichen kann.

Ein von Südafrika eingebrachter Fall im FATF-Bericht Virtual Assets Red Flag Indicators (September 2020) zeigt, wie Platzierung und Verschleierung zusammenwirken. Bargeld wurde bei mehreren Finanzinstituten eingezahlt, in kleineren elektronischen Zahlungen über Firmenkonten bewegt und dann auf Konten von Money Mules bei lokalen Krypto-Plattformen überwiesen. Die Money Mules kauften Krypto und sendeten sie sofort an zwei ausländische Plattformen. Beteiligt waren mehr als 150 Personen, bewegt wurden rund 108 Millionen USD (11.960 BTC). Aufgedeckt wurde der Fall, weil eine lokale Plattform Verdachtsmeldungen erstattet hatte.

Was die Platzierung durchbricht: Identitätsprüfung beim Onboarding, Prüfungen auf Mehrfachkonten (gemeinsame Adressen, Geräte und IP-Adressen), Sanktions- und PEP-Screening sowie die Überwachung von Einzahlungen. In der Platzierungsphase leistet KYC den größten Teil seiner Arbeit.

Phase 2: Verschleierung (Layering)

Verschleierung bedeutet in den Worten des UNODC, „die Spur zu verwischen, um die Verfolgung zu vereiteln“. Ziel ist es, so viele Zwischenschritte, Vermögenswerte und Rechtsordnungen wie möglich zwischen das Geld und die Tat zu legen. Der FATF-Bericht stellte fest, dass in den von den Staaten eingereichten Fällen der häufigste Missbrauch den Drogenhandel betraf – entweder direkt gegen Krypto verkauft oder mit Krypto „als Layering-Technik der Geldwäsche“.

Gängige Layering-Techniken im Krypto-Bereich:

• Mixer. Mixer bündeln die Coins vieler Nutzer und zahlen sie so wieder aus, dass sich Ein- und Ausgänge kaum zuordnen lassen. Als das Office of Foreign Assets Control (OFAC) des US-Finanzministeriums im August 2022 Tornado Cash sanktionierte, hieß es, über den Mixer seien seit 2019 mehr als 7 Milliarden USD gewaschen worden, darunter über 455 Millionen USD, die von der nordkoreanischen Lazarus Group gestohlen worden waren. Das Finanzministerium hob diese Sanktionen am 21. März 2025 auf. Im November 2023 sanktionierte das OFAC Sinbad.io, einen Bitcoin-Mixer, den es als zentrales Geldwäschewerkzeug der Lazarus Group bezeichnete.
• Chain-Hopping. Der Tausch von Vermögenswerten über verschiedene Blockchains, oft über Bridges, sodass die Spur auf ein neues Ledger wechselt. Nach dem Diebstahl von rund 1,5 Milliarden USD bei der Börse Bybit am oder um den 21. Februar 2025 meldete das FBI, nordkoreanische Akteure hätten einen Teil der gestohlenen Werte in Bitcoin und andere Vermögenswerte umgetauscht, die „über Tausende von Adressen auf mehreren Blockchains verteilt“ seien, und forderte Börsen, Bridges und DeFi-Dienste auf, die betroffenen Adressen zu sperren.
• Peel Chains und Adress-Fan-out. Ein großer Saldo wird durch lange Ketten neuer Wallets bewegt, wobei bei jedem Schritt kleine Beträge abgezweigt werden.
• Schnelle Tauschvorgänge zwischen Vermögenswerten, einschließlich Privacy Coins, sowie Ein- und Auszahlungen an Börsen ohne zu handeln. Laut FATF macht Letzteres „die Börse bzw. den VASP faktisch zu einem Geldwäsche-Mixer“.

Was die Verschleierung durchbricht: On-Chain-Analyse. Öffentliche Blockchains zeichnen jeden Schritt auf, sodass Analysetools Gelder mit unterschiedlicher Sicherheit durch Mixer und Bridges zurückverfolgen und für jede Adresse bewerten können, wie stark sie mit bekannten illegalen Quellen in Verbindung steht. Börsen prüfen Ein- und Auszahlungsadressen anhand dieser Scores und gegen sanktionierte Adressen. Siehe Blockchain-Analyse erklärt.

Phase 3: Integration

Integration bedeutet, „das Geld dem Täter aus scheinbar legalen Quellen verfügbar zu machen“. Bei Krypto heißt das meist, in Fiatgeld umzutauschen oder es auf unauffällige Weise auszugeben: Verkauf über ein Börsenkonto mit plausibler Hintergrundgeschichte, Nutzung eines Over-the-Counter-Brokers (OTC) oder der Kauf von Immobilien, Fahrzeugen und Luxusgütern.

OTC-Händler spielen hier eine wichtige Rolle, weil sie große Krypto-Bestände abseits des Orderbuchs in Bargeld oder Banküberweisungen umwandeln können. Im April 2023 sanktionierte das OFAC zwei OTC-Händler, die laut Finanzministerium geholfen hatten, gestohlene virtuelle Währung in Fiatgeld umzuwandeln, und zwar für nordkoreanische Akteure, die mit der Lazarus Group zusammenarbeiteten. Die Bybit-Mitteilung des FBI betonte dasselbe Endziel: Die gestohlenen Werte sollten „weiter gewaschen und schließlich in Fiatwährung umgetauscht“ werden.

Was die Integration durchbricht: Prüfungen der Mittelherkunft und der Vermögensherkunft, bei denen der Kunde nachweisen muss, woher ein großer Saldo stammt, sowie verstärkte Sorgfaltspflichten bei Hochrisikokunden und OTC-Gegenparteien. Siehe Mittelherkunft vs. Vermögensherkunft.

Die Phasen überschneiden sich oft

Das Dreiphasenmodell ist ein Lehrmodell, kein Naturgesetz. Das UNODC selbst sagt, dass reale Fälle „nicht alle drei Phasen aufweisen müssen“, dass Phasen kombiniert werden können und dass sich manche mehrfach wiederholen. Sein Beispiel: Bargeld, das in kleine Beträge aufgeteilt, von Money Mules eingezahlt und dann als Zahlung für „Dienstleistungen“ an eine Briefkastenfirma überwiesen wird, verbindet Platzierung und Verschleierung in einem Schritt.

Krypto verwischt die Grenzen noch weiter. Erträge aus einem Hack befinden sich bereits im System, eine klassische Platzierung gibt es also nicht. Ein einziger automatisierter Swap kann zugleich Verschleierung und Beginn der Integration sein. Deshalb verlangen Aufsichtsbehörden von Unternehmen, das Verhalten über die gesamte Geschäftsbeziehung hinweg zu überwachen, statt nach einer sauberen Abfolge zu suchen.

Welche Compliance-Kontrollen welcher Phase zugeordnet sind

Keine einzelne Kontrolle deckt alle drei Phasen ab, deshalb kombinieren AML-Programme mehrere Ebenen. Screening-Tools wie das AML-Screening von iDenfy, das Kunden mit Sanktionslisten, PEP-Listen und negativen Medienberichten abgleicht und sie auch nach dem Onboarding weiter überwacht, ergänzen die Transaktionsüberwachung und die On-Chain-Analyse. Ergibt sich aus diesen Kontrollen ein Verdacht, den das Unternehmen nicht ausräumen kann, erstattet es eine Meldung an die Behörden; siehe unseren Leitfaden zur Verdachtsmeldung (SAR).

Was das für normale Nutzer bedeutet

Die meisten Menschen werden nie Geld waschen, aber die Kontrollen, die jede Phase aufdecken sollen, betreffen alle:

• Fragen beim Onboarding zu Ihrem Beruf, Einkommen und der erwarteten Aktivität sollen die Platzierung erschweren.
• Sperren eingehender Krypto-Einzahlungen bedeuten in der Regel, dass ein Analysetool die Coins – manchmal mehrere Schritte zurück – mit einem Mixer, einem Hack oder einer sanktionierten Adresse in Verbindung gebracht hat. Das ist die Erkennung von Verschleierung in der Praxis.
• Anforderungen eines Mittelnachweises bei einer großen Auszahlung oder einer großen Ersteinzahlung sind Kontrollen der Integrationsphase.
• Die Bitte, Geld „zu empfangen und weiterzuleiten“, ist der häufigste Weg, auf dem gewöhnliche Menschen in eine Geldwäschekette geraten. Siehe Money Mules im Krypto-Bereich.

Nicht verwahrende (non-custodial) DeFi-Apps liegen außerhalb dieses kontobasierten Modells. Die DeFi-Apps von JewelSwap sind non-custodial und führen selbst kein KYC durch (siehe KYC in DeFi erklärt), aber jede regulierte Börse, an die Sie später Gelder übertragen, wird deren On-Chain-Historie prüfen.

Häufig gestellte Fragen

Was sind die drei Phasen der Geldwäsche?

Platzierung, Verschleierung und Integration. Bei der Platzierung gelangen kriminelle Erträge in das Finanzsystem, bei der Verschleierung wird ihre Herkunft durch eine Kette von Transaktionen verborgen, und bei der Integration fließt das Geld so an den Täter zurück, dass es aus einer legalen Quelle zu stammen scheint.

Was ist ein Beispiel für Layering bei Krypto?

Gestohlene Coins durch einen Mixer schicken, sie über Bridges auf mehreren Blockchains tauschen oder sie auf Tausende neuer Adressen verteilen. Nach dem Bybit-Diebstahl 2025 meldete das FBI, die gestohlenen Werte seien umgetauscht und über Tausende von Adressen auf mehreren Blockchains verteilt worden.

Durchläuft jeder Geldwäschefall alle drei Phasen?

Nein. Das UNODC weist darauf hin, dass reale Fälle eine Phase überspringen, Phasen kombinieren oder wiederholen können. Krypto-Erträge aus einem Hack etwa entstehen bereits im System, eine klassische Bargeld-Platzierung gibt es dann nicht.

Wie erkennen Börsen Geldwäsche in jeder Phase?

Identitätsprüfung und Screening zielen auf die Platzierung, Blockchain-Analyse und Transaktionsüberwachung auf die Verschleierung, Prüfungen der Mittelherkunft und verstärkte Sorgfaltspflichten auf die Integration. Verdachtsfälle, die nicht ausgeräumt werden können, werden den Behörden gemeldet.

Ist die Nutzung eines Krypto-Mixers illegal?

Das hängt von der Rechtsordnung und vom Mixer ab. In den USA sanktionierte das OFAC Tornado Cash 2022 und hob dies im März 2025 wieder auf; Sinbad.io wurde 2023 sanktioniert. Selbst wo die Nutzung legal ist, stufen Börsen Gelder, die einen Mixer durchlaufen haben, in der Regel als hochriskant ein.

Weiterlesen

• AML-Warnsignale bei Krypto
• Smurfing und Structuring erklärt
• Blockchain-Analyse erklärt
• Krypto-AML-Compliance-Leitfaden für Börsen und VASPs
• Money Mules im Krypto-Bereich

Dieser Artikel dient der Information und ist keine Rechts- oder Finanzberatung. Phasendefinitionen und Schätzungen stammen vom UNODC; Falldetails stammen aus dem FATF-Bericht Virtual Assets Red Flag Indicators (September 2020), Pressemitteilungen des US-Finanzministeriums zu Tornado Cash (2022, 2025) und Sinbad.io (2023) sowie der FBI-Mitteilung PSA250226 (Februar 2025). Alle Quellen wurden am 9. Oktober 2026 geprüft und sind im Text verlinkt.